跟我学，你的服务器安全吗？第二篇----数据库mysql安全篇

目录

前言      

本节为数据库(mysql)安全篇 

1.数据库登录弱口令(高危)

 2.确保没有用户配置了通配符主机名(高危)

3.为MySQL服务使用专用的最低特权账户(高危)

4.禁止使用--skip-grant-tables选项启动MySQL服务

5.禁用local-infile选项(高危)

6.删除'test'数据库(高危)

7.确保配置了log-error选项(高危)

8.确保log-raw选项没有配置为ON(高危)

9.匿名登录检查(高危)

10.禁用symbolic-links选项

11.确保MYSQL_PWD环境变量未设置(中危)

三：补充一个网站安全漏洞

---

前言      

      本文你千载难逢，因为这些东西是需要花钱的，真真实实需要在服务器上操作的，最实用的东西，汇聚着阿里云专家团的绝学和智慧，江湖最高绝学，绝对值得一学，每一个都是可以实战的，非常实用，怎么让你的服务器更安全？怎么避免攻击？这你不想学吗？这么实用的东西，确定不学？

       如果是让你做一个网站，或者写功能性代码，那么不管你写的多好多坏，哪怕你的代码不够优雅，但总而言之，言而总之，基础的功能实现还是没问题的，总是可以跑起来的，哪怕它跑的方式不够优雅，总之，在经过千难万难之后，你的代码大多数时候还是能跑起来的，但是，问题的关键来了，你的代码总是要上服务器的，而服务器我们一般用linux系统，那么我们的服务器配置安全吗？服务器怎么避免被攻击？就算你代码写的再好，安全到一点漏洞都没有，服务器被攻陷了，那代码不就全部都暴露了吗？

        所以服务器的安全至关重要，但又刚好是大家的弱项。

       为避免文章过长，同时查找起来也方便些，本系列共分为4篇，分别讲述centos系统安全，mysql数据库安全、apache应用服务器安全、tomcat安全，这是最常用的几个了。

       第一篇：服务器自身安全基线

跟我学，你的服务器安全吗？第一篇----centos系统安全篇_zhumengyisheng的博客-CSDN博客你的服务器够安全吗？是否经常被黑客攻击？网站怎么又被黑了？这可怎么搞啊？本文主要为服务器的自身安全问题，主要为linux的系统安全问题，本文使用的是centos系统https://blog.csdn.net/zhumengyisheng/article/details/121866485      第二篇：数据库安全基线(主要使用mysql数据库，即本节主要内容)

跟我学，你的服务器够安全吗？_zhumengyisheng的博客-CSDN博客这是一篇非常值得收藏的文章，你的服务器会天天被黑客攻击吧？那怎么防的住呢？怎能才能让服务器更安全呢？跟着我做吧！https://blog.csdn.net/zhumengyisheng/article/details/121865391     第三篇：apache服务安全

跟我学，你的服务器够安全吗？第三篇--apache安全_zhumengyisheng的博客-CSDN博客你的服务器是否安全？本文为apache基线安全检擦https://blog.csdn.net/zhumengyisheng/article/details/121866723    第四篇：tomcat服务安全

跟我学，你的服务器够安全吗？第四篇----tomcat安全基线检查_zhumengyisheng的博客-CSDN博客本文为tomcat相关基线检查和漏洞修复https://blog.csdn.net/zhumengyisheng/article/details/121866907       本系列将详细讲解服务器安全方面的问题，如果你用的是阿里云的服务器，那么阿里云有专门的安全中心可以提供检测，这是收费服务，如果你不是阿里云服务器，那么照着做，学习人家的配置自己的，让自己的服务器更安全。但是我推荐你最好用阿里云服务器，因为这些东西你修改后它会验证检测，同时告诉你是否还有什么问题，确保你的服务器各项配置安全准确。

       所以，如果你重视安全问题，害怕被攻击，那么本文不可多得，跟着做吧，但是最好还是买个阿里云服务器，它上面会指导你一项一项的做，防护好你的服务器安全。需要阿里云的话可以先领个红包，便宜些，腾讯云的话便宜的话也可以买，但是阿里云的安全服务很好，但是也是得花钱买才行，我觉得就是正式服务器买个阿里云的，测试机什么的腾讯云如果便宜的多的话也可以买腾讯云，省钱嘛。

      阿里云限量红包，速领。